Timeweb.Cloud News

Обновленный интерфейс доменов в App Platform Последние недели разбирали техдолг, чтобы сервисы работали быстрее и предсказуемее. Большая часть работ незаметна снаружи, но одно обновление вы увидите сразу — в доменах App Platform. Домены — очень чувствительный узел: ошибка в привязке, и приложение не откроется у ваших пользователей. Раньше редактировать их приходилось на отдельной странице, в отрыве от остальных настроек приложения. Теперь сценарий другой: открываете вкладку «Домены» в настройках приложения → выбираете уже добавленный домен или вводите внешний → «Сохранить» → готово, приложение доступно по домену 👌 Подробнее о привязке → в доке. 1️⃣ Домен уже занят другим сервисом? Предупредим об этом заранее — и после сохранения сами перепривяжем его на нужное приложение. 2️⃣ Добавляете внешний домен? Подскажем нужный IP прямо в окне — вам останется добавить A-запись у своего регистратора. Настроить домены в своих приложениях →

Подборка под ваш кластер Kubernetes и так мощный оркестратор, а с нужными аддонами дорастает до полноценной продакшен-среды. На основе статистики ваших установок собрали пять задач, которые можно закрыть аддонами: 1️⃣Envoy Gateway — принимать весь трафик через одну точку входа Разводит входящие запросы по сервисам — не нужно выдавать каждому отдельный внешний IP. Заодно балансирует нагрузку. 2️⃣ cert-manager — продлевать SSL-сертификаты автоматически Сам выпускает и продлевает сертификаты — посетители не увидят предупреждение о небезопасном соединении. 3️⃣ CSI Driver — не терять данные при перезапуске подов Подключает подам постоянные диски. В первую очередь будет полезно базам данных. 4️⃣ kube-prometheus-stack — видеть все, что происходит с кластером Собирает метрики по всему кластеру и выводит их на готовые дашборды. Если что-то идет не так — прилетает алерт. 5️⃣ ArgoCD — деплоить прямо из Git Синхронизирует кластер с репозиторием. Меняете манифест и кластер сам приходит к нужному состоянию. А вместе они закрывают весь цикл работы кластера: принять трафик → защитить его → сохранить данные → следить за состоянием → доставлять обновления. Собрать свой кластер с нужными аддонами →

1️⃣ Перенастроили политики libvirt Раньше при высокой нагрузке очереди забивались и libvirt дольше расставлял задачи по приоритетам. Отсюда вытекали проблемы — установка отменяется или зависает. Мы протестировали новые настройки, после чего раскатали на ноды во всех регионах. Теперь действия из панели отрабатывают гораздо быстрее и без проблем. 2️⃣ Перевели AI-агентов на High Availability Теперь у нас два геораспределенных кластера: один находится в Германии, второй в США. Все важные сервисы реплицируются внутри одного региона и дублируются в другой. 3️⃣ Свежие дистрибутивы на основе Debian перешли на нативное получение IPv6 по DHCP Тут логика простая — серверы с публичным IPv6, но без IPv4, теперь грузятся быстрее.

Расширили выбор моделей в AI-агентах Добавили новинки, которые уже ждут вас в панели: 1️⃣ GPT 5.6 — Sol, Terra и Luna. Для широкого круга задач: от текста и кода до цепочки рассуждений. 2️⃣ Grok 4.5. Для работы с актуальным контекстом. 3️⃣ Qwen 3.7 Max, 3.7 Plus и 3.6 Plus. Max — под самые тяжелые задачи, Plus — баланс скорости и качества ответов. Заодно подключили нового провайдера — Z.ai с линейкой GLM: 5.2, 4.7 и 4.7 FlashX. Это открытые модели, заточенные под код и агентные сценарии. Это еще не все. Модели, которые раньше делились на thinking и non-thinking, объединили в одну — режим размышлений можно включить прямо в плейграунде. Выбрать нужную модель →

Самое интересное об S3 — в одном видео Вчера рассказывали про обновления объектного менеджера, а сегодня — про то, что вообще умеет S3 и под какие задачи его берут: 1️⃣ Раздача статики через CDN. Файлы находятся в S3, а CDN раздает их пользователям из ближайшей точки. 2️⃣ Обмен файлами по временным ссылкам. S3 выдает временный доступ к файлу без настройки прав. 3️⃣ Медиа для каталогов. Фото товаров размещаются в S3, не занимают место на сервере и не нагружают приложение. 4️⃣ Резервное копирование. Бэкапы лежат вне основного сервера — вне основного сервера и не зависят от его состояния. Что из этого пригодится именно вашему проекту, рассказал в видеообзоре наш продакт-менеджер Сергей Плеханов. А еще — почему файлы невозможно потерять, и за счет чего S3 помогает экономить. Смотрите на удобной площадке: ютуб, вк, рутуб. P.S. Кстати, в недавнем рейтинге CNews наши управляемые сервисы получили высокий балл — в том числе хранилище S3.

Обновления в объектном менеджере S3 Недавно посчитали, что в нашем S3 лежит уже 2,7 млрд ваших объектов, и их становится только больше. Все они защищены тройной репликацией, поэтому остаются доступны даже при отказе отдельных узлов. Помимо доступности развиваем и сам объектный менеджер — вот что добавили недавно: 1️⃣ Возможность предпросмотра 74 новых формата — видео, текстовые файлы, таблицы, документы и презентации доступны для просмотра прямо в объектном менеджере без скачивания. Полный список поддерживаемых форматов. 2️⃣ Роль «Чтение и запись» Добавили по вашим запросам. С этой ролью сотрудник, сервис или приложение работает только с объектами — читает, загружает, изменяет и удаляет. Настройки бакета и управление хранилищем остаются закрыты, так что задеть конфигурацию не получится. Остальные роли и уровни доступа собрали в доке. Проверить на своем хранилище →

Апдейты от наших инженеров Расскажем об инфраструктурных работах в трех направлениях. 1️⃣ Масштабируем сервис сетевых дисков Сервис отвечает за операции вокруг сетевых дисков: создание, монтирование, подключение. Запросов к нему становится больше, и особенно это заметно на пиках — диск может создаваться или монтироваться не сразу. Переработали архитектуру сервиса и сделали ее распределенной. Сервис масштабируется горизонтально, мощность растет вслед за нагрузкой — прежнее ограничение по скорости снято. 2️⃣ Изолируем проблемные ноды в очереди Как только нода перестает отвечать, сразу откладываем приходящие на нее задачи. Ускорили этот процесс, чтобы нода изолировалась быстрее и не тянула за собой остальные — очередь не застревает, а живые ноды работают как обычно. Немного технических деталей: мы регулярно проверяем доступность нод через libvirt. Если нода несколько раз подряд не отвечает, помечаем ее как недоступную → задачи к ней откладываются, пока связь не восстановится. 3️⃣ Ускоряем создание бэкапов Обновляем парк хранилищ в Москве на более производительное оборудование и заодно приводим все хранилища к единой конфигурации. За счет этого бэкапы создаются быстрее. На весь парк уйдет около двух месяцев. Данные реплицируются на время работ, так что обновление не затронет ваши проекты. И это, конечно, не все. Часть обновлений еще обкатываем — поделимся ими, когда сами убедимся, что все работает стабильно 👌

Туда, где охлаждение умеет резервироваться Нашей новой локацией для зоны ams-1 станет ЦОД NorthC → Прямо сейчас совместно с инженерами площадки мы экстренно расширяем мощности по питанию под объемы наших стоек. На саму миграцию закладываем месяц. Подробности — скоро.

Цифры, о которых неприятно говорить Много вопросов по поводу DDoS. На эту тему у нас много материалов, которыми мы периодически делимся. Сейчас картина следующая: • В этот сезон мы сталкиваемся с новой атакой широким конусом на 80 000 IP-адресов одновременно, что делает обнаружение заметно более проблематичным. В отдельных случаях, мы говорим о ~2 000 pps на отдельный хост, что очень не просто отличить от фонового трафика. • Атаки по-прежнему идут преимущественно на L3/4 уровни UDP-флудом, в то время как объем паразитного трафика вырос до ~150 млн пакетов в секунду. • Волны атак в пике достигают 3 Тбит/с — это беспрецедентный для РФ объем, который становится новой реальностью в 2026 году. Видим вопросы о том, что мы с этим делаем. Тут правильнее дать слово Максиму Яковлеву, это наш CTO: Мы давно сотрудничаем с крупнейшим российским провайдером в области информационной безопасности StormWall, пользуемся их решениями. У нас есть ряд внутренних детекторов аномалий, которые при обнаружении нехарактерных для сети пиков, переводят ее за систему очистки StormWall. На сегодняшний день, по сочетанию факторов, мы считаем этот подход наиболее эффективным, как в разрезе техники, так и экономики. Это позволяет снизить влияние на инфраструктуру, при этом не делая трафик заградительно дорогим для всех. Когда мы публикуем сообщение в алерт, это означает, что начинает работать массовая фильтрация. На текущий момент фильтрация защищает эффективно, но при этом может задевать легитимный трафик, который попадает под паттерн атаки. В этом случае идеально работает только индивидуальное включение защиты с подбором под конкретный трафик. Это может быть решение на стороне клиента или через нас — через донастройку StormWall или подключение DDoS-Guard, по запросу или напрямую из панели управления.

1️⃣ Инфраструктура в зоне ams-1 полностью восстановлена — с сегодняшнего дня всем клиентам подключен нулевой биллинг до 5 июля включительно, инфраструктура будет полностью бесплатной. 2️⃣ Мы инициировали процедуру переезда в другой ЦОД. Под наши объемы в 65 000 виртуальных машин есть хороший вариант с нужной емкостью по стойкам, но в них нужно нарастить мощности по питанию → для этого совместно с ЦОД будем проводить срочные работы по расширению в ближайшие 2 недели. Также прорабатываем вариант аренды второго ЦОДа в локации, чтобы можно было организовать полноценное резервирование. Реалистичный срок срочного переезда учитывая объемы и регион — месяц. 3️⃣ Для этой локации будет организовано бесплатное бэкапирование в другой регион.